Notícias do bot Gate, o Chief Information Security Officer (CISO) da Slow Mist, 23pds, publicou uma mensagem na rede social alertando sobre a nova ferramenta de ataque do grupo Lazarus APT — OtterCookie.
Recentemente, a Slow Fog recebeu informações de que a organização Lazarus APT (Ameaça Persistente Avançada) está utilizando um novo tipo de malware de roubo de informações chamado OtterCookie, visando ataques personalizados a profissionais da indústria financeira e de criptomoedas.
Visão geral das técnicas de ataque:
•O atacante disfarça-se como uma empresa conhecida, atraindo as vítimas para participar de chamadas de vídeo sob o pretexto de investimento ou entrevistas falsas;
•Usar tecnologia deepfake para falsificar a imagem de investidores ou entrevistadores, aumentando a capacidade de engano;
• Induzir as vítimas a descarregar e executar programas maliciosos disfarçados de "desafio de codificação" ou "atualização de software de vídeo";
•Uma vez executado, o malware OtterCookie começa a roubar informações sensíveis e críticas.
Os alvos de roubo incluem:
•Credenciais de login armazenadas no navegador;
•senhas e certificados armazenados no Keychain do macOS;
•Ativos criptográficos, informações de carteira e dados de chave privada armazenados localmente.
Sugestões de segurança:
•Tenha cuidado com qualquer investimento, solicitação de recrutamento ou convite para entrevista remota que não tenha sido verificado;
•Proibir a execução de arquivos binários de origem desconhecida, especialmente os chamados "desafios" ou "patches de atualização";
• Reforçar a capacidade de deteção e resposta do terminal, instalar o software antivírus necessário, e verificar regularmente comunicações e comportamentos anómalos.
O conteúdo é apenas para referência, não uma solicitação ou oferta. Nenhum aconselhamento fiscal, de investimento ou jurídico é fornecido. Consulte a isenção de responsabilidade para obter mais informações sobre riscos.
CISO da Slow Fog: Atenção às novas ferramentas de ataque do grupo APT Lazarus, OtterCookie
Notícias do bot Gate, o Chief Information Security Officer (CISO) da Slow Mist, 23pds, publicou uma mensagem na rede social alertando sobre a nova ferramenta de ataque do grupo Lazarus APT — OtterCookie.
Recentemente, a Slow Fog recebeu informações de que a organização Lazarus APT (Ameaça Persistente Avançada) está utilizando um novo tipo de malware de roubo de informações chamado OtterCookie, visando ataques personalizados a profissionais da indústria financeira e de criptomoedas.
Visão geral das técnicas de ataque: •O atacante disfarça-se como uma empresa conhecida, atraindo as vítimas para participar de chamadas de vídeo sob o pretexto de investimento ou entrevistas falsas; •Usar tecnologia deepfake para falsificar a imagem de investidores ou entrevistadores, aumentando a capacidade de engano; • Induzir as vítimas a descarregar e executar programas maliciosos disfarçados de "desafio de codificação" ou "atualização de software de vídeo"; •Uma vez executado, o malware OtterCookie começa a roubar informações sensíveis e críticas.
Os alvos de roubo incluem: •Credenciais de login armazenadas no navegador; •senhas e certificados armazenados no Keychain do macOS; •Ativos criptográficos, informações de carteira e dados de chave privada armazenados localmente.
Sugestões de segurança: •Tenha cuidado com qualquer investimento, solicitação de recrutamento ou convite para entrevista remota que não tenha sido verificado; •Proibir a execução de arquivos binários de origem desconhecida, especialmente os chamados "desafios" ou "patches de atualização"; • Reforçar a capacidade de deteção e resposta do terminal, instalar o software antivírus necessário, e verificar regularmente comunicações e comportamentos anómalos.